如何在 CentOS 7 中配置靜態 IP？

在 CentOS 7 伺服器上配置靜態 IP 位址是網路管理和伺服器管理的一項重要技能。本指南提供了設定靜態 IP 配置的實用方法，特別適用於伺服器環境。無論您是管理伺服器託管還是配置專用伺服器環境，了解靜態 IP 設定都能確保網路穩定性和可靠存取。

了解網路配置先決條件

在深入配置過程之前，了解動態和靜態 IP 定址之間的差異至關重要。雖然動態 IP 定址（DHCP）適用於臨時連線，但對於需要持續存取性和穩定網路配置的伺服器來說，靜態 IP 至關重要。

靜態 IP 配置的主要優勢：

• 伺服器存取穩定性
• 提高 DNS 解析可靠性
• 更好的安全控制和監控
• 託管服務和應用程式的必要條件
• 伺服器間通訊所必需

在繼續之前請收集以下基本網路參數：

# 檢查當前網路介面名稱
ip link show

# 查看當前 IP 配置
ip addr show

# 顯示路由資訊
route -n

# 檢查 DNS 配置
cat /etc/resolv.conf

所需網路資訊：

• 網路介面名稱（通常為 enp0s3、ens33 或 eth0）
• 目標靜態 IP 位址
• 子網路遮罩（CIDR 或十進制表示法）
• 預設閘道
• 主要和次要 DNS 伺服器
• 網路介面 MAC 位址

網路介面識別和分析

現代 CentOS 7 系統使用可預測的網路介面命名。了解這些命名規則很重要：

# 列出所有網路介面
nmcli device status

# 獲取詳細介面資訊
ethtool ens33

# 檢查介面統計資訊
ip -s link show ens33

介面命名規則：

• en – 乙太網路
• wl – 無線網路
• p0s3 – PCI 匯流排位置
• s33 – 插槽號

全面配置流程

按照以下詳細步驟進行穩健的靜態 IP 配置：

1. 網路配置檔案管理

# 導航到網路腳本目錄
cd /etc/sysconfig/network-scripts/

# 建立現有配置備份
cp ifcfg-ens33 ifcfg-ens33.backup-$(date +%Y%m%d)

# 編輯配置檔案
vi ifcfg-ens33

2. 完整網路介面配置

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
NAME=ens33
UUID=your-uuid-here
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8
DNS2=8.8.4.4
IPV6_ADDR_GEN_MODE=stable-privacy

進階網路配置選項

企業專用伺服器環境通常需要更複雜的網路配置。以下是如何實現進階網路功能：

1. 多 IP 位址配置

# 主要 IP 配置
IPADDR0=192.168.1.100
PREFIX0=24

# 次要 IP 配置
IPADDR1=192.168.1.101
PREFIX1=24

# 第三 IP 配置
IPADDR2=192.168.1.102
PREFIX2=24

2. 網路綁定實現冗餘

# 建立綁定配置檔案
vi /etc/sysconfig/network-scripts/ifcfg-bond0

DEVICE=bond0
NAME=bond0
TYPE=Bond
BONDING_MASTER=yes
BOOTPROTO=static
ONBOOT=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
BONDING_OPTS="mode=1 miimon=100"

全面故障排除指南

遇到網路問題時，請遵循以下系統故障排除方法：

1. 連線驗證

# 檢查介面狀態
ip link show ens33

# 驗證 IP 分配
ip addr show ens33

# 測試本地網路連線
ping -c 4 192.168.1.1

# 檢查 DNS 解析
dig google.com

# 追蹤網路路徑
traceroute 8.8.8.8

2. 服務狀態驗證

# 檢查網路服務狀態
systemctl status network

# 查看網路管理器狀態
systemctl status NetworkManager

# 查看系統日誌
journalctl -u network
journalctl -u NetworkManager

效能優化

使用這些核心參數優化網路效能：

# 編輯 sysctl 配置
vi /etc/sysctl.conf

# 新增效能參數
net.ipv4.tcp_fin_timeout = 20
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.tcp_max_syn_backlog = 4096
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216

安全強化措施

實施以下安全配置來保護您的伺服器：

# 配置基本 iptables 規則
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -P INPUT DROP

# 儲存 iptables 規則
service iptables save

實際實施場景

1. Web 伺服器設定

對於網站伺服器環境，請考慮以下附加配置：

# 啟用埠轉發
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p

# 配置虛擬主機
vi /etc/httpd/conf.d/vhost.conf

2. 資料庫伺服器配置

對於資料庫伺服器，實施以下網路優化：

# 優化網路緩衝區
echo "net.core.rmem_default = 262144" >> /etc/sysctl.conf
echo "net.core.wmem_default = 262144" >> /etc/sysctl.conf
sysctl -p

監控和維護

實施以下監控實務以確保網路穩定性：

# 監控網路流量
iftop -i ens33

# 檢查網路統計資訊
nethogs ens33

# 監控連線狀態
netstat -tunapls

結論

正確的靜態 IP 配置是可靠的伺服器租用和伺服器託管服務的基礎。這份綜合指南涵蓋了從基本設定到進階配置的重要面向，確保了穩健的網路連線和最佳的伺服器效能。定期監控和維護這些配置將有助於維持穩定和安全的伺服器營運。

請記住在實施任何網路變更後進行徹底測試，並始終保持配置文件的更新。對於伺服器租用和伺服器託管環境，考慮實施網路配置的自動備份解決方案，以確保在系統變更時能快速復原。